81268265_Integrierte Risiko-, Audit- und Vorfalls-Management-Software

Die Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH plant, eine modular aufgebaute, Integrierte Risikomanagement-Software (IRM-Software, international üblicherweise auch bezeichnet als Governance, Risk and Controlling (GRC) — Software), als Software-as-a-Service (SaaS)-Lösung zu beschaffen. Die Software soll zur Erfassung und zum Management von (1) Unternehmensrisiken, (2) Informationssicherheitsrisiken, (3) internen und externen Prüfungen und Kontrollen sowie (4) Vorfällen unterschiedlichster Art eingesetzt werden. Die vorgenannten Funktionalitäten sollten idealerweise als eigenständige Module auf einer gemeinsamen und einheitlichen Plattform integriert betrieben werden. Die initiale Vertragslaufzeit sollte 46 Monate plus 12 Monate optionale Verlängerung betragen. Neben den Kernleistungen sollen optionale Nebenleistungen, wie zum Beispiel Trainings angeboten werden. Die Software muss allgemeine IT-Sicherheits-, Informationssicherheits- und Datenschutzanforderungen erfüllen (u.a. EU-DSGVO, ISO 27001) und auch fachlich in der Lage sein, internationale Standards im Risikomanagement (insbesondere COSO 2017) abbilden zu können.